Microsoft a anuntat ca va oferi recompense de pana la 20.000 de dolari cercetătorilor de securitate care pot descoperi vulnerabilitățile datorate unui bug din Xbox.
Producătorul sistemului de operare Windows a anunțat că lansează un program de recompense special pentru consola sa de jocuri. Pentru a fi eligibili pentru o recompensă, cercetătorii trebuie să identifice un bug în rețelele și serviciile Xbox Live, care pot fi reproduse în cea mai recentă versiune complet refacuta a platformei.
„Recompensele vor fi acordate la discreția Microsoft în funcție de gravitatea și impactul vulnerabilității și calitatea raportarii de bug-uri descoperite in Xbox”, se arată în anunț. Desigur, va trebui să îndepliniți și termenii și condițiile programului.
În prezent, sumele pentru recompense sunt cuprinse între 500 și 20.000 de dolari, dar Microsoft spune că recompensele mai mari nu sunt excluse. De exemplu, surprinderea unui defect critic de execuție a codului de la distanță poate aduce între 10.000 și 20.000 de dolari, pe baza calității raportului.
„Un raport de înaltă calitate oferă informațiile necesare unui inginer pentru a reproduce, înțelege și rezolva rapid problema”, explică Microsoft. „În mod obișnuit, este inclusă o scriere concisă sau un videoclip care conține informațiile de fundal necesare, o descriere a erorii și o dovadă de concept (PoC) atașată.”
În cazul în care sperați să identificați deficiențele în platformă ar putea fi biletul dvs. către o consolă gratuită sau un abonament Xbox Live, din pacate nu veți avea noroc. „Console Xbox nu vor fi furnizate în scopuri de testare”, se clarifică in anunț. Același lucru este valabil și pentru conturile plătite.
Vânătoarea pentru recompense ca urmare descoperirii unui bug, cum ar fi pe consola Xbox, poate fi o afacere profitabilă. Google a dezvăluit că anul trecut a oferit peste 6 milioane de dolari în premii pentru toată linia sa de produse. Considerând că Microsoft nu are un plafon în ceea ce privește cantitatea de rapoarte calificate pe care un cercetător le poate trimite, asta ar putea însemna o zi de plată importantă.
Cei interesați de o privire mai aprofundată asupra termenilor și condițiilor complete se pot adresa acestei pagini.